Face à la menace grandissante des cyberattaques, en particulier celles émanant de Chine, les États-Unis sont déterminés à renforcer la sécurité de leurs infrastructures de télécommunications. C’est dans ce contexte que le sénateur démocrate Ron Wyden vient d’annoncer un nouveau projet de loi baptisé « Secure American Communications Act ». Une initiative ambitieuse visant à imposer des exigences strictes en matière de cybersécurité aux opérateurs télécoms américains.

Un arsenal de mesures pour sécuriser les réseaux

Le projet de loi prévoit tout un arsenal de mesures destinées à renforcer la résilience des réseaux télécoms face aux cybermenaces :

• Obligation pour les opérateurs de réaliser des tests annuels de vulnérabilité sur leurs réseaux
• Recours à des auditeurs indépendants pour vérifier la conformité aux nouvelles règles de cybersécurité de la FCC
• Soumission obligatoire de la documentation des tests et audits, accompagnée d’une déclaration du PDG et du responsable sécurité attestant de la conformité

Le Congrès doit intervenir et adopter des règles de sécurité obligatoires pour enfin sécuriser notre système de télécommunications contre une infestation de pirates et d’espions.

– Ron Wyden, sénateur démocrate

Une réponse aux piratages massifs attribués à la Chine

Cette initiative législative intervient dans un contexte de tensions croissantes entre les États-Unis et la Chine sur le front numérique. Washington accuse régulièrement Pékin de mener ou de soutenir des opérations de cyberespionnage visant les intérêts américains.

Le projet de loi de Ron Wyden fait suite à une série de piratages massifs de fournisseurs de télécommunications, attribués par les autorités américaines à des hackers liés au gouvernement chinois. Ces intrusions auraient permis à la Chine d’intercepter les communications d’Américains et d’entreprises américaines pendant plusieurs années.

Vers une souveraineté numérique renforcée

Au-delà de la seule sécurisation des réseaux télécoms, ce projet de loi s’inscrit dans une volonté plus large des États-Unis de renforcer leur souveraineté numérique face à la montée en puissance de la Chine dans le cyberespace.

Washington multiplie les initiatives pour réduire sa dépendance technologique vis-à-vis de la Chine, que ce soit en matière d’équipements 5G, de semi-conducteurs ou de terres rares. L’objectif est de sécuriser les chaînes d’approvisionnement stratégiques et de préserver l’avantage compétitif américain dans les technologies de pointe.

La sécurité de nos réseaux de télécommunications est une question de sécurité nationale. Nous devons tout mettre en œuvre pour nous prémunir contre les intrusions étrangères et protéger les données sensibles de nos citoyens et de nos entreprises.

– Un haut responsable de l’administration Biden

Une course à l’innovation technologique

Derrière cet affrontement sino-américain dans le cyberespace se joue en réalité une compétition stratégique pour la suprématie technologique mondiale. Les deux superpuissances se livrent une véritable course à l’innovation dans des domaines clés comme l’intelligence artificielle, le quantique ou la biotechnologie.

Dans cette « guerre froide technologique », la maîtrise des données et des infrastructures numériques est un enjeu central. D’où l’importance pour les États-Unis de sécuriser leurs réseaux de télécommunications, véritables autoroutes de l’information et nerf de la guerre économique moderne.

Vers une nouvelle gouvernance mondiale du cyberespace ?

Au-delà du seul cas américain, cette escalade des tensions dans le cyberespace pose la question d’une nouvelle gouvernance mondiale de l’Internet. Face à la montée des cybermenaces et des rivalités géopolitiques, de nombreux experts plaident pour l’établissement de normes et de règles communes afin de préserver un cyberespace ouvert, libre et sécurisé.

Mais dans un contexte de défiance et de compétition accrue entre grandes puissances, la perspective d’un « code de la route » numérique international semble encore lointaine. En attendant, chaque État est renvoyé à sa propre responsabilité pour assurer la cybersécurité de ses réseaux critiques et la protection des données de ses citoyens.

Le projet de loi américain pour sécuriser les télécoms face à la menace chinoise illustre parfaitement ces enjeux. Reste à voir s’il sera adopté en l’état par le Congrès et s’il suffira à endiguer la vague de cyberattaques qui déferle sur le pays. Une chose est sûre : dans la nouvelle guerre froide du numérique, la cybersécurité est devenue un enjeu majeur de souveraineté et de sécurité nationale.